Осведомленность сети ситуативная для того чтобы управлять краном сети через интерфейс интеграции данных АПИ

Осведомленность сети ситуативная для того чтобы управлять краном сети через интерфейс интеграции данных API

Ситуативная предпосылка осведомленности

Ситуативная осведомленность (SA) сперва была введена в военном поле. В 1980s, военновоздушная сила США ввела концепцию ситуативной осведомленности, покрывая 3 уровня восприятия (восприятия), понимание и прогноз. В 90's, концепция ситуативной осведомленности начинает быть принятым постепенно, и с подъемом сети и подъемом для ситуативной осведомленности «сети (осведомленности ситуации виртуального пространства, CSA)», ссылается на широкомасштабную сетевую окружающую среду на фактор безопасности изменения ситуации получая, понимания сети, дисплея, и тенденция новейшей разработки откладывает прогнозы, и окончательная цель принять решение решениея и действие. Эта статья сфокусирует на следующих темах для того чтобы обсудить некоторые общие проблемы в осведомленности сети ситуативной:

Основа восприятия сети: слой сети, датчик

Технология сетевого анализа: SNMP, NetFlow, sFlow, NetStream, захватывать пакета

Визуализирование данным по сети: WireShark, NTopng, ганглии, GeoIP

Основа осведомленности сети

1. Никакой датчик не всемогущ

Общие шаги для того чтобы измерить сеть следующим образом: во-первых, получите топологию сети, метод соединения сети, список потенциальных мест наблюдения, etc. После этого определите потенциальное место наблюдения, определите положение смогите увидеть подачу; В конце концов, оптимальная схема охвата определена. В сложной сети, никакой датчик можно полно покрыть, поэтому множественным датчикам нужно быть использованным совместно. Согласно полю собрания, датчики можно разделить в 3 категории:

Сеть: система обнаружения вторжения (ID), сборник NetFlow, сборник TCP (как tcpdump)

Хозяин: пребывайте на хозяине, проконтролируйте работы (доступ, имя пользователя и выход из системы файла) на хозяине, движении карты сети

Обслуживания: сообщения почты, http-запросы для конкретных видов обслуживания

2. Влияние сети наслаивая на датчиках

Вообще, фокус датчика сети слой 2 | 4 в модели OSI, пока фокус датчика обслуживания слой 5 и выше. В ударе наслаивать по сетевому трафику, также необходимо рассматривать MTU (MTU): верхний предел размера рамки данных, который влияет на максимальный размер пакетов которые можно передать в средство. Слою встречи слоя 5 модели OSI нужно учитывать обстановку шифрование встречи, шифровать информация нельзя сразу понять; В слоях 6 и 7, вы должны знать детали протокола для извлечения содержательной информации.

Технология сетевого анализа

Сетевой трафик отражает идущее государство сети и ключевые, который нужно судить бежит ли сеть нормально. Если движение полученное сетью превышает свою фактическую пропускную способность, то сетевая производительность будет ухудшена. Различные параметры движения в сети главным образом включают получать и отправляющ датаграммы, скорость потерь пакета, датаграммы задерживает.

1- SNMP (simple network management protocol) содержит протокол прикладного уровня, схему базы данных, и объекты набора данных

2 - данные по контроля сети RMON (контроля удаленной сети, RFC2021) содержат набор статистики и метрической системы мер представления которая обменяна между различными мониторами (или зондами) и системами консоли. Он могут активно контролировать удаленное устройство и отслеживать данные по движения на этапе сети соединенном портом прибора. Покуда дайте адекватные ресурсы детектору, он может также быть предотвратить защитное оборудование данным по контроля за выполнением, диагноз оборудования к активному на сетевой производительности и сетевую производительность показателя, в случае отказа к своевременному сообщает информационные менеджеры, родственная информация разделена в статистику, историю, сигналы тревоги, события, как 4 группы, правила можно заранее поставить.

3 - NetFlow против sFlow против NetStream

4 - протокол и идентификация пользователя

Согласно содержанию заголовка отчете о данных, IP-адрес, номер порта, протокол, формат сообщения и другие характеристики можно проанализировать. После классификации, различные протоколы прикладного уровня можно точно определить, как P2P (thunderbolt), обмен мгновенными сообщениями (QQ, WeChat), VPN, отправляют по электронной почте и так далее. Конечно, это только «мелкое» обнаружение пакета, как смотреть прислужника и получателя на конверте.

«Глубокое» обнаружение пакета, которое имеет смысл как зонд в содержание пары писем, более художественно чем сила зверюги открытия конверта. Вместо фактического чтения содержания пакета, оно собирает периферийную информацию и делает «профилировать» потока данных. Научно-исследовательская группа в Китае раз опубликовывала бумагу на «классификации сетевого трафика, прогрессе исследования и перспективах», которая упомянули разнообразие технологии для «глубокого осмотра пакета» (DPI) используя машинное обучение

Ваша сеть под нападением? Mainstreaming кибернетического преступления случается ежедневный.

Примите контроль и разрешите проблемы более быстрые;

Видимость и диагностика следующего поколени опыта;

Достигать обеспечения обслуживания через окружающие среды Мульти-облака;

Умная безопасность здесь!

Свяжитесь наша команда сегодня, см. что другие не могут, давайте будем партнер, мы здесь ускорить ход вашего путешествия NFV!

Система управления собрания движения МАТРИЦЫ визуальная может быть завершена путем раскрывать:

1- Топология сети присутсвия облака веб-сайтов государственных учреждений, отношение между положением пункта собрания и топология сети присутсвия, топология сети сама собрания, оборудование анализа рынка ценных бумаг (обнаружение вторжения, проверка, FLOWEYE, etc.) и другое общее оборудование, который включили во всю контролируя цепь приема и анализа подачи для унифицированных визуального индикатора и контроля.

2- контроль в реальном времени и собрание статуса информации здоровой деятельности связи, включая дисплей в реальном времени настоящей кривой расхода потока; Дознание и дисплей исторической кривой расхода потока; Связи показаны основанный на различных моделях распределения длины пакета отразить характеристики применения сообщения. Связи основанный на моделях распределения различных unicast/Групповой передачи/широковещательных сообщений отразить профиль здоровья сети.

3- Контроль в реальном времени выхода статуса информации движения к различным конечным системам анализа рынка ценных бумаг. Основанный на факте что различные системы анализа рынка ценных бумаг могут сфокусировать на разных видах данных по движения, система МАТРИЦЫ может контролировать состояние кривой текучести и выход статистики к каждой ситеме анализа в реальное временя.

4- Контролировать в реальном времени государства связи приема/связи выхода подачи. В случае аномалий связи или значительных аномалий в модели подачи, система может произвести предупреждения и вывести наружу их к платформе осведомленности ситуации безопасностью через интерфейс для унифицированного представления. Потребители могут дальше обрабатывать аномалии своевременно для того чтобы улучшить наличие всей системы.

5 - Система управления приема подачи МАТРИЦЫ визуальная для того чтобы выполнить МАТРИЦУ забора в каждом визуализировании блока оборудования управления стратегии распределения подачи, основанном на взгляде топологии существующей сети и пройти в глубь применение боковой классификации подачи описала стратегию может быть более ясным описанием полной конфигурации распределения подачи, значительно уменьшает стратегии регулирования дорожного движения затруднения обслуживания.

Система управления собрания движения 6 матриц визуальная не может только независимо обеспечить визуальный интерфейс СЕТИ, а также обеспечивает WEBSERVICE, гнездо и другие типы интерфейса API для того чтобы интегрировать с платформой управления безопасностью, и признавает унифицированное централизованное управление платформы управления безопасностью для того чтобы представить унифицированный взгляд управления к потребителям.

Для того чтобы суммировать, через раскрытие собрание подачи собрания подачи SDN и МАТРИЦЫ и МАТРИЦЫ распределения и распределение компонентов визуальной системы управления к управлению безопасностью облака унифицировало платформу веб-сайтов государственных учреждений и плотно интегрированному с конструкцией платформы, достигнуть основы унифицированной администрации влияния управления данными сетевого трафика облака веб-сайтов государственных учреждений, для анализа системы безопасностью сети и осведомленностью безопасностью ситуативной для того чтобы обеспечить сильную поддержку.

3. сбор информации 100G, захватывать данных и служебная карточка переключателя/краны сети модуля для осведомленности сети ситуативной (SA)

КРАН NPB.pdf сети NT-FTAP-32QCX